テクノロジー 10月15日: 月への競争は日に日に激化

元SpaceXエンジニアが、毎年6トンの貨物を月に送るスタートアップ企業を設立

スペースXの元推進責任者が設立したスタートアップ企業、インパルス・スペースは、2028年から毎年最大6トンの貨物を月に送る計画を発表した。同社は宇宙輸送市場における隙間、つまりNASAのCLPSプログラムには大きすぎるが、スペースXやブルーオリジンの有人着陸船には小さすぎる貨物をターゲットにしている。

インパルスの解決策は、高エネルギーブースター「ヘリオス」と新型着陸機を組み合わせることだ。両者は標準的なロケットで地球周回軌道に打ち上げられ、ヘリオスが着陸機を月周回軌道（7日間）まで運ぶ。着陸機はその後分離され、月面に着陸する。

インパルス社は、ミラに搭載されたサイフスラスタと同じ燃料を使用する着陸機用エンジンを開発しています。このエンジンは、真空中での精密制御のために、推力調整、再始動、そして高い効率性を実現する必要があります。

対象となる輸送品目は、質量が 0.5 トンから 13 トンまでで、探査車、居住モジュール、発電機、通信システム、月面探査車などが含まれます。

ヘリオスは本格的な開発段階に入っており、初飛行は2026年後半に予定されている。インパルスは2028年から年間複数回の飛行を予定している。

Pixnapping：Androidの画面から暗号ウォレットのデータを盗む脅威

カーネギーメロン大学の研究者たちは、「Pixnapping」と呼ばれるAndroidの新たな脆弱性を発見しました。この脆弱性により、ハッカーは特別な許可を必要とせずに、画面に表示されるデータ（暗号通貨のシードフレーズや2要素認証（2FA）コードなど）を盗むことができます。

Pixnappingは、GPU.zipと呼ばれるGPUサイドチャネル攻撃を悪用します。ユーザーが悪意のあるアプリをインストールすると、このアプリは暗号通貨ウォレットやGoogle Authenticatorなどの他のアプリを密かに呼び出し、グラフィカル操作を用いて各ピクセルを分析し、機密情報を探します。

画面が弱点になると、ハッカーはピクセル一つ一つを見るだけでデジタルウォレットのデータを盗むことができます。（出典：Cryptonews）

この攻撃は、Android 13～16 を実行している Google Pixel 6～Pixel 9 および Samsung Galaxy S25 デバイスでテストされ、成功しました。2FA コードの回復率は 29%～73% の範囲で、6 桁のコード全体を 30 秒未満で取得することができました。

専門家は、暗号通貨ユーザーに対し、シードフレーズや2FAコードをインターネット接続デバイスに表示しないようアドバイスしています。代わりに、ハードウェアウォレットを使用して秘密鍵とリカバリーフレーズを安全に保管する必要があります。

Instagram、10代のユーザー向けコンテンツ保護を強化

Instagramは10代のアカウントに対する保護を強化し、18歳未満のユーザーにとって不適切なコンテンツを制限するために、デフォルトで「13+」モード（映画で言うPG-13に相当する）を設定しました。保護者は、より厳格な「制限付きコンテンツ」モードを選択できます。このモードでは、10代のユーザーは投稿の閲覧、コメントの投稿、コメントの受信を制限できます。10代のユーザーは、保護者の許可なしにこの設定を変更することはできません。